1. Phạm vi áp dụng
Chính sách này áp dụng cho dữ liệu cá nhân mà Lightning Alpha (sau đây gọi là “chúng tôi”) thu thập qua website, tài khoản khách hàng và phần mềm plug-in Lightning Alpha for AmiBroker chạy trong AmiBroker. Chính sách này là một phần của Điều khoản sử dụng; nếu có khác biệt về nội dung dữ liệu cá nhân, chính sách này được ưu tiên áp dụng.
Chúng tôi xử lý dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và pháp luật Việt Nam có liên quan.
2. Dữ liệu chúng tôi thu thập
Chúng tôi thu thập ở mức tối thiểu cần thiết để vận hành dịch vụ:
- Thông tin tài khoản — địa chỉ email, mật khẩu đã băm (nếu đăng ký trực tiếp), tên hiển thị.
- Thông tin từ đăng nhập mạng xã hội — khi bạn chọn đăng nhập bằng Google, GitHub, Facebook hoặc Zalo, chúng tôi chỉ nhận những trường mà bạn đồng ý chia sẻ ở màn hình cấp quyền của nhà cung cấp đó: tên hiển thị, địa chỉ email (nếu nhà cung cấp xác nhận email) và ảnh đại diện. Với Facebook cụ thể, phạm vi quyền chúng tôi yêu cầu chỉ gồm
emailvàpublic_profile— chúng tôi không đăng bài thay bạn, không đọc danh sách bạn bè và không yêu cầu quyền nào khác. - Mã định danh thiết bị — một chuỗi băm một chiều tính từ đặc điểm phần cứng và tài khoản Windows của máy đã cài plug-in, dùng để thực thi giới hạn số thiết bị hoạt động đồng thời theo gói dịch vụ. Chuỗi băm này không cho phép khôi phục lại thông tin phần cứng gốc.
- Địa chỉ IP và nhật ký truy cập — ghi nhận khi bạn gọi API từ website hoặc từ plug-in, dùng để bảo đảm an toàn hệ thống, giới hạn tần suất gọi (rate limit) và điều tra lạm dụng.
- Số lần và thời lượng sử dụng — khi bạn đã đăng nhập, website gửi một tín hiệu mỗi phút trong lúc trang đang hiện trên màn hình, và plug-in gửi một tín hiệu mỗi 15 phút trong lúc AmiBroker đang chạy. Tín hiệu chỉ mang thời điểm (và phiên bản plug-in) — không kèm trang đang xem, mã cổ phiếu hay nội dung nào khác — để chúng tôi biết tài khoản dùng dịch vụ bao nhiêu lần, trong bao lâu, phục vụ hỗ trợ khách hàng và cải tiến sản phẩm.
- Thông tin thanh toán — mã đơn hàng, số tiền, thời điểm giao dịch và tên/ngân hàng phục vụ đối soát chuyển khoản (VietQR) hoặc mã giao dịch ví điện tử (MoMo, nếu bạn chọn phương thức này). Chúng tôi không lưu số thẻ ngân hàng hay thông tin xác thực ngân hàng của bạn — những thông tin đó nằm ở ứng dụng ngân hàng/ví điện tử của bạn, ngoài hệ thống của chúng tôi.
- Dữ liệu sử dụng ẩn danh — chỉ được thu thập khi bạn chủ động bật mục này trong phần mềm (tắt theo mặc định). Dữ liệu này không kèm định danh tài khoản và có thể tắt lại bất kỳ lúc nào.
3. Mục đích sử dụng
- Tạo và xác thực tài khoản, xử lý đăng nhập bằng mạng xã hội.
- Cung cấp dữ liệu thị trường, bộ lọc và tín hiệu theo gói dịch vụ bạn dùng.
- Thực thi giới hạn số thiết bị hoạt động đồng thời và giới hạn tần suất gọi API theo gói dịch vụ.
- Xử lý thanh toán, đối soát giao dịch và xuất hóa đơn khi được yêu cầu.
- Gửi thông báo về dịch vụ: xác nhận thanh toán, thay đổi điều khoản, sự cố.
- Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn lạm dụng.
- Cải thiện sản phẩm và đo hiệu quả kênh tiếp thị, chỉ dựa trên dữ liệu bạn đã đồng ý: dữ liệu sử dụng ẩn danh trong phần mềm và cookie đo lường trên website.
Chúng tôi không dùng dữ liệu cá nhân của bạn để đưa ra khuyến nghị đầu tư cá nhân hóa, và không dùng cho mục đích quảng cáo nhắm mục tiêu của bên thứ ba.
4. Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, ở mức cần thiết để cung cấp dịch vụ:
- Nhà cung cấp đăng nhập mạng xã hội (Google, GitHub, Facebook, Zalo) — nhận yêu cầu xác thực khi bạn chủ động chọn đăng nhập bằng nhà cung cấp đó.
- Google Analytics (Google) — chỉ khi bạn đồng ý cookie đo lường, nhận dữ liệu lượt xem và thao tác nêu ở Mục 2, không kèm email hay tên tài khoản.
- Đối tác xử lý thanh toán — ngân hàng thụ hưởng (VietQR/NAPAS 247) và MoMo, chỉ với thông tin cần để xác nhận giao dịch của bạn.
- Nhà cung cấp hạ tầng kỹ thuật — nơi lưu trữ và vận hành hệ thống (máy chủ, mạng phân phối nội dung), đóng vai trò xử lý dữ liệu thay mặt chúng tôi theo hợp đồng, không được dùng dữ liệu cho mục đích riêng.
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định pháp luật.
5. Thời gian lưu trữ
Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị xóa theo yêu cầu của bạn (xem Mục 7), chúng tôi xóa dữ liệu cá nhân trong thời hạn nêu tại Hướng dẫn xóa dữ liệu, ngoại trừ chứng từ giao dịch/thanh toán mà pháp luật kế toán yêu cầu lưu giữ lâu hơn.
6. Bảo mật dữ liệu
- Toàn bộ kết nối giữa website, plug-in và máy chủ đều qua HTTPS/TLS.
- Mật khẩu được băm một chiều, không lưu dạng văn bản thuần.
- Mã định danh thiết bị là chuỗi băm một chiều, không thể suy ngược ra thông tin phần cứng gốc.
- Truy cập hệ thống nội bộ giới hạn theo nguyên tắc cần biết (need-to-know).
7. Quyền của bạn đối với dữ liệu cá nhân
Bạn có quyền:
- Truy cập và yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu về bạn.
- Yêu cầu chỉnh sửa dữ liệu không chính xác.
- Rút lại sự đồng ý đã cấp trước đó (ví dụ: tắt dữ liệu sử dụng ẩn danh).
- Yêu cầu xóa dữ liệu cá nhân — xem hướng dẫn từng bước tại trang Hướng dẫn xóa dữ liệu.
- Phản đối hoặc yêu cầu hạn chế một số hình thức xử lý dữ liệu.
Gửi yêu cầu tới [email protected] hoặc [email protected]. Chúng tôi phản hồi trong vòng 05 ngày làm việc.
8. Trẻ vị thành niên
Dịch vụ dành cho người từ đủ 18 tuổi trở lên (xem Mục 1, Điều khoản sử dụng). Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Bản cập nhật được công bố tại trang này kèm ngày hiệu lực mới. Với thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu của bạn, chúng tôi thông báo trước qua email hoặc trong phần mềm.
10. Liên hệ
Mọi câu hỏi về chính sách này hoặc về dữ liệu cá nhân của bạn, vui lòng liên hệ [email protected] hoặc [email protected].